Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Вопрос - Поддельный depositfiles ?

Ответить
Настройки темы
Вопрос - Поддельный depositfiles ?

Ветеран


Сообщения: 725
Благодарности: 30

Профиль | Отправить PM | Цитировать


Вчера попытался скачать книгу с сайта ilikebooks.ru. Дается четыре зеркала, кликаю по первому, перебрасывает на страницу depositsfileload.com, внешне нормальный deposit, жму кнопку и привычно готов ждать минуту, но закачка начинается без промедления, спустя секунду Avast впадает в панику и выдает, что файл заражен вот этим: NSIS-SMSSend AC, причем вместо ожидаемого для книги расширения, файл имеет расширение exe. Становится интересно, пытаюсь скачать два ненужных мне файла и картина та же самая. Вопрос вот в чем: То что файл сочтен зараженным и имеет не те атрибуты, не вызывает удивления, но неужели существует поддельный файлообменник ?

Отправлено: 20:54, 22-06-2011

 

Аватара для iskander-k

скептик-оптимист


Moderator


Сообщения: 5718
Благодарности: 1115

Профиль | Отправить PM | Цитировать


Скорее всего файл запакован в зип или рар архив который при распаковке требует отправить смс на номер и ввести полученный код. плюс при распаковке в системе остается немного дряни - не совсем опасная но все же дрянь. На этот вид архива и реагирует ваш антивирь.

-------
Мягкий и пушистый - если не гладить против шерсти.




Вам помог совет? Нажмите на ссылку Полезное сообщение .

Это сообщение посчитали полезным следующие участники:

Отправлено: 22:04, 22-06-2011 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 725
Благодарности: 30

Профиль | Отправить PM | Цитировать


Цитата iskander-k:
требует отправить смс »
Это-то понятно, вопрос несколько в ином: В подлинности файлообменника и можно ли как-то распознавать этот вид подделки(если, конечно подделка "имела место быть")? И, если сайт действительно "левый", то какая корысть в этом его владельцу?

Отправлено: 07:33, 23-06-2011 | #3


Аватара для xoxmodav

PainStaking


Moderator


Сообщения: 3992
Благодарности: 442

Профиль | Отправить PM | Цитировать


Цитата gorill:
Это-то понятно, вопрос несколько в ином: В подлинности файлообменника и можно ли как-то распознавать этот вид подделки(если, конечно подделка "имела место быть")?»
Сайт похоже левый, но надеюсь для вас не будет новостью новость, что мошенники, пытаясь заработать, могут заливать заражённые файлы или файлы-обманки даже на легальные файлообменники? Подделку различить легко если, сохраняя файл, обращать внимание на его размер и расширение.
Цитата gorill:
И, если сайт действительно "левый", то какая корысть в этом его владельцу? »
Заработок за счёт СМС, которые отправят обманутые пользователи, заработок с партнёрки если учитывается количество заражённых ПК.

-------
RadioActive - and therefore harmful, cynical and the extremely dangerous.

Это сообщение посчитали полезным следующие участники:

Отправлено: 08:03, 23-06-2011 | #4


ИО Капитана Очевидности


Contributor


Сообщения: 5387
Благодарности: 1105

Профиль | Отправить PM | Цитировать


Цитата iskander-k:
Скорее всего файл запакован в зип или рар архив который при распаковке требует отправить смс на номер и ввести полученный код. »
Скорее всего оный файл - ни разу не архив, а вирус. И одновременно обыкновенная разводка на деньги.
Удалить этот файл на фаллос и впредь по тем сайтам не шариться...

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.

Это сообщение посчитали полезным следующие участники:

Отправлено: 08:34, 23-06-2011 | #5


Аватара для iskander-k

скептик-оптимист


Moderator


Сообщения: 5718
Благодарности: 1115

Профиль | Отправить PM | Цитировать


Цитата gorill:
можно ли как-то распознавать этот вид подделки(если, конечно подделка "имела место быть") »
в имени\расширении файла присутствует расширение .exe к примеру как в этом названии файла с вашего сайта.

Код: Выделить весь код
Dganin Frost - Odnoy nogoy v mogile_20062244-5239202.zip.exe
располагаться такой файл может на любом файлообменике .
Указанный в примере файл отдавался с Letitbit .

Содержимое такого файла непредсказуемое.

-------
Мягкий и пушистый - если не гладить против шерсти.




Вам помог совет? Нажмите на ссылку Полезное сообщение .

Это сообщение посчитали полезным следующие участники:

Отправлено: 20:42, 23-06-2011 | #6



Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Вопрос - Поддельный depositfiles ?

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Flash - Поддельный kingston можно оживить ? Lfm2 Накопители (SSD, HDD, USB Flash) 1 20-02-2010 14:15
rapidshare.com и depositfiles.com Evgeny-Vladimirovich Хочу все знать 23 19-03-2009 06:08




 
Переход